Durante abriles, he escuchado el consejo de cambiar mis contraseñas cada pocos meses. ¿Pero es esto necesario en estos días? Descubrí que la cabeza de contraseña convencional está desactualizada, e incluso podría estar haciendo que sus cuentas sean menos seguras.

El enfoque de la vieja escuela ya no tiene sentido

Todos lo hemos escuchado ayer: cambie sus contraseñas cada mes o dos para amparar sus cuentas seguras. Este consejo ha sido perforado en nuestras cabezas por los departamentos de TI, blogs de seguridad e incluso agencias gubernamentales durante décadas. Solía ​​seguir esto y desempolvar todas las contraseñas importantes en un horario rotatorio.

Pero aquí está la cosa: este enfoque es fundamentalmente defectuoso. Cuando las personas se ven obligadas a cambiar las contraseñas con frecuencia, tienden a crear variaciones de sus contraseñas antiguas o usar las más simples que son más fáciles de memorar. Todavía me he atrapado haciendo esto, agreguando un “1” hasta el final, luego un “2” la próxima vez, haciendo que mis contraseñas técnicamente sean técnicamente diferentes pero no más seguras.

Los expertos en seguridad ahora reconocen que los cambios frecuentes de contraseña obligatoria a menudo conducen a prácticas de seguridad más débiles, no más fuertes. El Instituto Franquista de Normas y Tecnología (NIST) En existencia, revirtió su recomendación sobre los cambios periódicos de contraseña, pero de alguna forma aún no ha llegado a todos.

Si aún no está usando un Administrador de contraseñas, es hora de estar a costado. Los administradores de contraseñas tienen muchos usos prácticos y almacenan todas sus credenciales de forma segura, por lo que no tiene que dejarlo en Dios en la memoria o los patrones que los hackers pueden explotar.

Solía ​​dejarlo en Dios en el administrador de contraseñas de Google, pero las preocupaciones de privacidad me empujaron a apañarse una alternativa como Pase de protonesque se ha convertido en mi nuevo administrador de contraseñas predilecto oportuno a su transparencia de código destapado.

Relacionado

Nordpass vs. Dashlane vs. Proton Pass: ¿Cuál es el mejor administrador de contraseñas?

Cuando se proxenetismo de administradores de contraseñas, estas son las mejores opciones.

Por qué no debe cambiar las contraseñas seguras regularmente

El problema con cambiar las contraseñas seguras regularmente es que resuelve el problema incorrecto. Si su contraseña es en realidad resistente y única, piense en una larga y aleatoria cautiverio de caracteres que nunca ha usado en otro espacio, cambiarla en existencia no progreso mucho su seguridad, si es que lo hace.

Cuando cambiamos constantemente las contraseñas, presentamos el error humano en la ecuación de seguridad. En el pasado, me han bloqueado de mis cuentas más veces de las que me gustaría amparar luego de cambiar a una nueva contraseña e olvidarlo de inmediato. Esta frustración lleva a muchas personas a designar la conveniencia sobre la seguridad.

Cuando las organizaciones requieren cambios de contraseña frecuentes, los empleados tienden a designar contraseñas que siguen patrones predecibles. Estos patrones son admisiblemente conocidos por los piratas informáticos, lo que los hace potencialmente menos seguros que usar una contraseña segura durante un período más amplio.

Los administradores de contraseñas tienen generadores de contraseñas incorporados que le permiten crear contraseñas únicas y seguras. Pero si no usa una, considere usar herramientas de contraseña basadas en la web para crear frases de contraseña fuertes.

Solo cambie sus contraseñas en estos escenarios específicos

En espacio de cambiar sus contraseñas en algún horario despótico, ahora me concentro en desencadenantes específicos que justifican una puesta al día de contraseña. Este enfoque no solo es más práctico sino incluso más efectivo para amparar mis cuentas seguras.

A posteriori de una violación de datos, es probablemente el momento más obvio para cambiar su contraseña. Si un servicio que usa anuncia que se ha comprometido, no espere, cambie esa contraseña de inmediato. Puede usar el celador de contraseña en su Administrador de contraseñas para apañarse cualquier credencial comprometida.

Relacionado

Si está afectado por una violación de datos, así es como protege su calificación crediticia

Proteger su identidad y calificación crediticia es positivo luego de que se violan sus datos.

Cuando haya compartido su contraseña con otra persona, incluso temporalmente, es hora de un cambio. Ya sea con un miembro de la comunidad para el camino de Netflix o un compañero de trabajo para una cuenta compartida, una vez que ese camino ya no sea necesario, actualice su contraseña.

Si ha estado utilizando Wi-Fi conocido no resguardado sin una VPN (es aseverar, no requirió una contraseña para lograr a Internet), es una buena idea cambiar las contraseñas para cualquier cuenta que accediera durante esa sesión. Las redes públicas pueden ser terrenos de caza para piratas informáticos, por lo que tengo un práctica desempolvar contraseñas confidenciales luego de alucinar y usar Wi-Fi en hoteles o cafés.

Sospecha que su dispositivo tiene malware? Eso es motivo de una puesta al día de contraseña. Sin confiscación, ayer de realizar cambios, ejecute un escaneo de malware completo y limpie su sistema; De lo contrario, sus nuevas contraseñas pueden hallarse comprometidas de inmediato.

Si todavía está utilizando la misma contraseña en varios sitios (¡por valenza, deténgase!), Cuévelos a contraseñas únicas lo ayer posible. Un buen administrador de contraseñas con estas características imprescindibles hace que este proceso sea mucho más hacedero, lo que le permite producir y acumular contraseñas únicas y complejas para cada servicio.

En espacio de cambiar su contraseña, haga esto en su espacio

En espacio de obsesionarse por cambiar sus contraseñas cada pocos meses, existen estrategias más efectivas para amparar sus cuentas seguras. Estos enfoques le brindan tranquilidad sin la constante molestia de memorar nuevas credenciales.

Use un administrador de contraseñas, en serio, esto cambió todo para mí. Crees que podrías hacer un seguimiento de todo tú mismo, pero eso no es hacedero. Manager de contraseña genera contraseñas complejas y únicas para cada sitio, y solo necesito memorar una contraseña maestra. La mayoría de los administradores de contraseñas usan el criptográfico AES-256, y ha sido en realidad salvaguarda. Pero debe apañarse uno que nunca haya tenido una violación de datos porque el popular LastPass ha sido pirateado varias veces.

Habilite la autenticación de dos factores (2FA) siempre que sea posible. Esta capa de seguridad adicional significa que incluso si determinado de alguna forma obtiene su contraseña, aún no puede lograr a su cuenta sin el segundo multiplicador (generalmente su teléfono o aplicaciones de autenticador de 2fa). He configurado esto para todas mis cuentas financieras, correo electrónico y redes sociales, y puede atrapar todos los intentos de inicio de sesión sospechosos.

Relacionado

Por qué no uso SMS para 2FA (y qué uso en su espacio)

SMS 2FA es útil, pero no es la forma más segura de proteger sus cuentas, por lo tanto, hay una alternativa útil.

Use la autenticación biométrica cuando esté apto porque una huella digital es mucho más difícil de robar que una contraseña. Si admisiblemente no es perfecta, la biometría agrega una capa de seguridad conveniente que no requiere que recuerde falta. Esto es imprescindible tanto para las aplicaciones bancarias como para los administradores de contraseñas.

Otra cosa para practicar es amparar actualizados sus dispositivos y software, ya que se producen muchas violaciones a través de vulnerabilidades conocidas que ya han sido parcheadas. No retrase las actualizaciones durante semanas, ya que el parche de seguridad que ha estado posponiendo puede evitar un problema de seguridad en el que un cambio simple habría hecho que sus contraseñas sean más seguras.

Esté atento a los intentos de phishing incluso. Ningún sistema de contraseña puede protegerlo si voluntariamente da sus credenciales a los atacantes. He recibido correos electrónicos falsos de los atacantes que pretenden ser “bancos” y “compañías de entrega” que casi pueden engañar a cualquiera. Ahora nunca hago clic en enlaces en correos electrónicos para cuentas confidenciales: en su espacio navico manualmente al sitio.

Relacionado

Use estas 5 reglas para aislar los correos electrónicos de phishing desde su bandeja de entrada

¿Los correos electrónicos de phishing inundan su bandeja de entrada? Contender con estas reglas simples.

Comience a usar Passkeys donde estén disponibles. Este método de autenticación está comenzando a reemplazar por completo las contraseñas tradicionales. Puede usarlos con varios servicios importantes. Existen diferencias de seguridad entre las contraseñas y las versas, pero las veras pasas son más seguras y más convenientes que las contraseñas. La tecnología aún se está implementando, pero puede ser el futuro de la autenticación.

Recuerde, el objetivo no es un cambio de contraseña frecuente, es crear un sistema de seguridad que sea resistente contra las amenazas reales y permanecer lo suficientemente prácticas como para que se quede con él. Esa es la organización de contraseña efectivo que funciona.